根据其自我报告的版本，远程主机上运行的 Workspace ONE UEM 控制台为 20.8.0.36 之前的 2008、20.11.0.40 之前的 2011、21.2.0.27 之前的 2102 或 21.5.0.37 之前的 2105。因此，该数据库受到服务器端请求伪造漏洞的影响。此问题可能允许具有 UEM 网络访问权限的恶意攻击者在未经身份验证的情况下发送请求，并获得敏感信息的访问权限。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

VMware Workspace ONE UEM 控制台 SSRF (VMSA-2021-0029)

high Nessus 插件 ID 156361

未找到变更日志